Вразливість у ядрі Linux: неправильні параметри затримки станів бездіяльності MSM8998

Виправлено вразливість у Linux kernel, що викликала нестабільність MSM8998 при масштабуванні CPU. Рекомендується оновлення ядра.
CVE-2021-47187CVSS 5.5Linux

Вразливість у ядрі Linux: неправильні параметри затримки станів бездіяльності MSM8998

Виправлено вразливість у Linux kernel, що викликала нестабільність MSM8998 при масштабуванні CPU. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
12.96%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректними параметрами затримки та мінімального часу перебування у станах бездіяльності для процесорів MSM8998. Неправильні налаштування могли призводити до нестабільності системи при увімкненому масштабуванні CPU, викликаючи раптові перезавантаження або зависання.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити несподівані збої в роботі пристроїв на базі MSM8998 при активному масштабуванні процесора. Це впливає на стабільність роботи системи та може призвести до втрати доступності сервісів. Вчасне оновлення ядра або перевірка параметрів живлення допоможе уникнути цих проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для MSM8998. Якщо оновлення недоступні, слід мінімізувати використання масштабування CPU та моніторити логи на предмет раптових перезавантажень або зависань. Пріоритезуйте оновлення систем, що використовують цей процесор, для забезпечення стабільності.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки